一个同事的银行卡被盗刷了 7000

[m939594960]

一个同事的银行卡被盗刷了7000...
讲解一下详细过程吧。。。 感觉这个骗钱的技术很高明啊！

都是真事。。爱信不信

同事的讲述：
第一天
同事接了一个10086发来的短信。。 说啥积分兑奖。。他再三确认是10086发送过来的短信。就点击进去填写了银行卡号。。但是没填写密码等数据。。但是貌似没有成功。。
第二天
我同事中午在网上订餐 要接受手机验证码。。 怎么接受都接不到。。然后就让我们给他发 他还是接收不到。。还给10086打电话问他们 。。10086说是同事手机的问题。
第三天
一大早。。同事就报了警。。 银行卡被刷4000 信用卡被透支刷3000
警察来了 各种推脱。（不多说了 我家没水表，也没定外卖。）
然后去查了银行卡的交易记录。 发现都是通过网银还有块钱转出去的。 也看不到转给谁了
然后这个事就这么过去了。。。

个人估计 这个技术是这么实现的。。。
一个人用手机伪基站 随机发送少量短信。。 骗取银行卡号。。并且拦截手机短信。。盗取的。。。
感觉好高明 防不胜防
前段时间接个电话。。就想起这个件事了。。 感觉世界都充满了罪恶感。。。 还好我没有钱。。。 http://www.v2ex.com/t/162994

[codex]

第一反应 安卓手机中毒了

[freelee]

去哪里填的，移动的网站还是什么？

[m939594960]

@freelee 网址他也记不住了！！

[m939594960]

@codex 感觉中毒可能性不大。。 他年龄比较大那种。。。也不爱折腾。。。

[nicktogo]

我觉得如果记得网站，把网站报出去可能能查到。。。

[dangge]

我帮你完善一个你同事没有说的细节:
他登记完后网页会提示他下载某app,然后他就安装了。
然后的故事就是楼主所讲的。
PS:曾经很好奇的去反编译了那个APK,里面内容大概就是短信转发到某个手机号上，就这么简单。
这样的骗子网站一抓一大把，都怀疑是不是有现成的源码在网上流传了……

[m939594960]

@dangge 7000元啊。。。我天。。 我也去反编译下 看看能抓住 不。。。

[dangge]

突然发现写的有点绝对，如果楼主同事用的是iPhone,那么很可能是被假基站了。
但是目前基本都用3G4G了，难道不是大部分假基站都挂了么……这块不太了解。

[welsmann]

7000？上周才被盗刷49500.... :-(

[freelee]

@m939594960 这种APP很简单吧，上次还有个新闻，就是有个大学生写了一个类似的，群发短信，别人点了短信中的下载，然后骗话费
这是新闻http://www.fengqiaoju.com/news/blog/382/

[xenme]

伪基站发诈骗短信还行，但是应该没法拦截正常接收短信吧？
和第一位想法一样，估计是装了Android的应用，然后就。。。

[surftheair]

又见安卓，又是root，又是乱下app，乱点网址，乱填银行卡和身份证号

[zkd8907]

用iPhone保平安

[sandideas]

不一定是点连接下载app。。
可能是在以前下载的app有足够的权限知道你的手机号并且可以伪造短信，拦截短信什么的。

[9hills]

第一感觉是装了木马，这个太常见了。提示安装很多人看都不看直接装。。

[ScotGu]

再三确认是 10086 发的短信，难道就不看网址么？？

[9hills]

@m939594960 诈骗短信也删了？

[surftheair]

@sandideas 肯定是下了app的，估计没好意思说。姓名，卡号，身份证，短信验证码=快捷支付

[m939594960]

@welsmann 我天。。。好有钱。。。
@dangge 我也不懂伪基站。。。只是猜测。。
@ScotGu 额 。。要是我肯定就会注意了。。关键同事年龄比较大!
@9hills 好像是删除了

[codegear]

上个月被盗刷6000，一边打客服一边一笔一笔被盗刷